2025年spring数据库密码加密解密（springboot对数据库密码加密）

科技前沿 • 2025-04-25 15:16 • 阅读 48

大家好，我是讯享网，很高兴认识大家。

在我们日常开发中，我们可能很随意把数据库密码直接明文暴露在配置文件中，在开发环境可以这么做，但是在生产环境，是相当不建议这么做，毕竟安全无小事，谁也不知道哪天密码就莫名其妙泄露了。今天就来聊聊在springboot项目中如何对数据库密码进行加密

1、pom.xml引入druid包

为了方便其他的操作，这边直接引入druid的starter

2、利用com.alibaba.druid.filter.config.ConfigTools生成公私钥

ps： 生成的方式有两种，一种利用命令行生成，一种直接写个工具类生成。本文示例直接采用工具类生成

工具类代码如下

讯享网

3、修改数据库的配置文件内容信息

a 、 修改密码

把密码替换成用DruidEncryptorUtils这个工具类生成的密码

b、 filter开启config

讯享网

c、配置connectionProperties属性

ps： spring.datasource.publickey为工具类生成的公钥

附录： 完整数据库配置

讯享网

1、pom.xml引入jasypt包

2、利用jasypt提供的工具类对明文密码进行加密

加密工具类如下

讯享网

3、修改数据库的配置文件内容信息

a、用ENC包裹用JasyptEncryptorUtils 生成的加密串

b、配置密钥和指定加解密算法

讯享网

因为我工具类使用的是加解密的工具类是BasicTextEncryptor，其对应配置加解密就是PBEWithMD5AndDES和org.jasypt.iv.NoIvGenerator

ps： 在生产环境中，建议使用如下方式配置密钥，避免密钥泄露

附录： 完整数据库配置

讯享网

实现原理： 利用spring后置处理器修改DataSource

1、自定义加解密工具类

2、编写后置处理器

讯享网

3、修改数据库的配置文件内容信息

a 、 修改密码

把密码替换成用自定义加密工具类生成的加密密码

b 、 指定密钥和开启加密功能

讯享网

ps： 同理secret-key最好也不要直接暴露在配置文件中，可以用-Dcustom.encrypt.secret-key指定

附录： 完整数据库配置

上面三种方案，个人比较推荐用jasypt这种方案，因为它不仅可以对密码加密，也可以对其他内容加密。而druid只能对数据库密码加密。至于自定义的方案，属于练手，毕竟开源已经有的东西，就不要再自己造轮子了。

最后还有一个注意点就是jasypt如果是高于2版本，且以低于3.0.3，会导致配置中心，比如apollo或者nacos的动态刷新配置失效（最新版的3.0.3官方说已经修复了这个问题）。

如果有使用配置中心的话，jasypt推荐使用3版本以下，或者使用3.0.3版本

https://github.com/lyb-geek/springboot-learning/tree/master/springboot-datasouce-encrypt